Федеральный суд округа Колумбия 7 сентября разрешил изъять Telegram-каналы Xinbi Guarantee, одного из крупнейших китаеязычных рынков услуг для скам-центров. Уже на следующий день американские власти начали блокировать связанную с площадкой криптовалюту, а к 9 сентября центральные каналы Xinbi исчезли из Telegram. Под ограничениями оказалось свыше $52 млн.
Фраза «изъять Telegram-канал» звучит странно, поскольку федеральные агенты не приезжают за сервером и не уносят его в коробке. В американском праве цифровой аккаунт или канал может рассматриваться как имущество, которое использовали для преступления и которое суд разрешает заблокировать, лишив прежнего владельца контроля. Для такого захвата властям нужен оператор сервиса, поскольку только Telegram способен заблокировать администраторов, закрепить канал за другим владельцем или удалить его.
Как именно исполнялся ордер против Xinbi, Минюст публично не расписал. Но механизм хорошо виден по апрельскому делу той же Scam Center Strike Force, когда американские власти впервые получили ордер на изъятие Telegram-канала. В судебных документах говорилось, что Telegram обычно принимает требования правоохранительных органов через собственный веб-портал. После получения ордера сервис должен был заблокировать канал и не позволять владельцу менять его, а после завершения процедуры конфискации передать государству права на цифровой объект.
Иными словами, «изъятие» не означает взлом Telegram и само по себе не означает, что Минюст получил всю переписку, историю аккаунтов или номера телефонов администраторов. По действующей политике Telegram компания может передать IP-адрес и номер телефона при получении надлежащего судебного решения по уголовному делу. Публичных подтверждений, что такие сведения передавались именно по Xinbi, пока нет. Минюст также не сообщил о получении личной переписки операторов площадки.
При этом само исчезновение инфраструктуры Xinbi уже подтверждено со стороны. К вечеру 9 сентября Telegram удалил центральные каналы маркетплейса и заблокировал связанные с ним имена пользователей. Аналитики считают наиболее вероятной причиной американскую операцию и введённые в тот же день санкции, но Telegram публично не объяснил, какие требования получил и какие действия выполнил.
Xinbi представляла собой не обычный канал с объявлениями, а полноценную инфраструктуру для промышленного интернет-мошенничества. По версии американских властей, продавцы предлагали владельцам скам-центров создать поддельный инвестиционный сайт, купить персональные данные будущих жертв, организовать связь, вывести или отмыть украденные средства и найти работников для мошеннических комплексов в Юго-Восточной Азии.
Часть таких работников сами становились жертвами. Людей заманивали обещаниями нормальной работы, после приезда отбирали документы и заставляли обманывать иностранцев. Подобные комплексы особенно активно действуют в Камбодже, Мьянме и других странах региона. В некоторых случаях жертв избивали, удерживали силой и перепродавали между скам-центрами.
Xinbi решала ещё одну проблему преступного рынка, недоверие между самими преступниками. Площадка работала как гарант сделки. Продавцы вносили депозит, покупатель перечислял деньги через Xinbi, а исполнитель получал оплату после выполнения заказа. Если продавец исчезал с деньгами, площадка могла компенсировать покупателю убыток из гарантийного депозита. По сути, Xinbi построила эскроу-систему для рынка, где обратиться в суд из-за некачественного отмывания денег невозможно.
Такая модель одновременно создала уязвимость. Продавцы годами публиковали криптовалютные адреса прямо в Telegram, чтобы получать оплату. Следователи и блокчейн-аналитики смогли связать отдельные переводы американских жертв с адресами торговцев Xinbi, а затем восстановить дальнейшие цепочки движения средств. Публичный блокчейн сохраняет историю переводов, поэтому смена нескольких адресов сама по себе не стирает финансовый след.
Минюст разделяет непосредственно изъятые средства и активы, на которые наложили ограничения. По судебному ордеру власти изъяли два кошелька, через которые Xinbi принимала платежи для продавцов, примерно на $12 млн. Ещё для 47 адресов следователи запросили блокировку. Аналитики Elliptic позднее сообщили о заморозке 52 кошельков с $52,8 млн, поэтому всю сумму в $52,8 млн пока корректнее называть замороженной или заблокированной, а не окончательно конфискованной.
Большая часть денег находилась в USDT в сети TRON. Здесь американские власти получили рычаг, которого нет в полностью децентрализованных криптовалютах. Компания Tether выпускает USDT и технически способна заносить адреса в чёрный список, после чего находящиеся на них токены нельзя нормально перемещать. Минюст отдельно поблагодарил Tether за помощь в расследовании.
Реакция Xinbi показала, что организаторы прекрасно поняли слабое место. После начала заморозки площадка осудила блокировку, пообещала компенсировать клиентам потери и объявила о переходе с USDT на USDD. По оценке аналитиков, в первые часы Xinbi успела обменять около $2,8 млн оставшихся USDT на USDD через децентрализованную биржу.
Выбор USDD не случаен. У токена нет такого же централизованного механизма заморозки адресов, как у USDT. Полной защиты от блокировок переход всё равно не даёт, поскольку часть обеспечения USDD состоит из активов, которые сами можно заморозить. Для преступных площадок эпизод показывает более широкую проблему, популярные стейблкоины удобны для быстрых расчётов, но эмитент способен превратить записанную в блокчейне сумму в фактически неподвижный актив.
Американские власти ударили и по резервной инфраструктуре Xinbi. 9 сентября Управление по контролю за иностранными активами Минфина США внесло площадку в санкционный список как значимую транснациональную преступную организацию. Под санкции также попали сингапурская SafeW Technology и камбоджийская Anwen Technology.
Выбор компаний показывает, что операция не ограничилась Telegram. Примерно с июня 2025 года Xinbi начала переводить продавцов и отмывочные сети в мессенджер SafeW с оконечным шифрованием. Параллельно площадка запустила криптокошелёк XinbiPay, также известный как NewPay, разработанный Anwen Technology. Американские власти фактически атаковали сразу несколько уровней системы, публичные каналы, платежи и приложения, через которые рынок пытался пережить блокировки.
Масштаб Xinbi намного превышал привычные представления о подпольном интернет-магазине. Минфин США оценивает объём операций площадки с момента запуска примерно в 2022 году более чем в $24 млрд в цифровых активах и обычных валютах. Аналитики отдельно насчитали ещё около $6 млрд операций связанного сервиса Xinbi Pay. Эти суммы нельзя считать размером похищенных у жертв денег, речь идёт об общем обороте выявленной инфраструктуры.
Xinbi уже переживала попытку уничтожить свою Telegram-инфраструктуру. В мае 2025 года Telegram удалил связанные с Xinbi каналы и заблокировал имена пользователей после публикации расследования о преступных маркетплейсах. Площадка восстановилась, привлекла продавцов с закрывавшихся конкурирующих рынков и продолжила расти. В марте 2026 года Великобритания первой ввела против Xinbi государственные санкции, обвинив площадку в поддержке скам-центров, использовании принудительного труда и отмывании преступных доходов.
Поэтому нынешняя операция ещё не гарантирует исчезновения Xinbi. Создать новые чаты или перейти в другой мессенджер технически несложно. Гораздо болезненнее для гарантийного рынка потеря доверия к деньгам. Продавец, который оставляет крупный депозит площадке, теперь знает, что адрес могут связать с Xinbi и заморозить, а покупатель не может быть уверен, что посредник вообще сохранит доступ к гарантийному фонду.
Для американских властей Xinbi стала частью намного более крупной кампании против индустрии скам-центров. Scam Center Strike Force работает с ноября 2025 года и к сентябрю 2026 года добилась ограничений примерно на $938 млн в криптоактивах. Масштаб проблемы продолжает расти. По статистике ФБР, заявленные потери американцев от мошеннических криптоинвестиций увеличились с $4,57 млрд в 2023 году до $8,65 млрд в 2025-м. Реальный ущерб может быть выше, поскольку многие пострадавшие вообще не обращаются в правоохранительные органы.
История Xinbi заодно показывает, почему выражение «изъяли Telegram-каналы» нельзя понимать как тайный доступ США ко всему Telegram. Суд дал властям юридический инструмент лишить конкретную преступную площадку контроля над её цифровой инфраструктурой, а оператор сервиса способен технически исполнить такой ордер. Что именно Telegram передал следствию помимо блокировки каналов, публичные документы пока не раскрывают.